Πολιτική Απορρήτου

1. Εισαγωγή και Σκοπός

Η εταιρεία cravlixa.eu (εφεξής «εμείς», «μας» ή «εταιρεία»), με έδρα τη Λευκωσία, Κύπρος, δεσμεύεται να προστατεύει την ιδιωτικότητα και τα προσωπικά δεδομένα κάθε επισκέπτη και πελάτη του ιστοτόπου μας. Η παρούσα Πολιτική Απορρήτου περιγράφει με ειλικρίνεια και διαφάνεια ποια δεδομένα συλλέγουμε, για ποιο σκοπό, πώς τα προστατεύουμε και ποια δικαιώματα έχετε ως φυσικό πρόσωπο.

Με την πλοήγησή σας στον ιστότοπό μας ή την υποβολή παραγγελίας, αποδέχεστε τους όρους της παρούσας πολιτικής. Αν διαφωνείτε με οποιοδήποτε σημείο, παρακαλούμε να απέχετε από τη χρήση των υπηρεσιών μας και να επικοινωνήσετε μαζί μας για διευκρινίσεις.

2. Ποια Δεδομένα Συλλέγουμε

Κατά την αλληλεπίδρασή σας με τον ιστότοπό μας, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία ταυτοποίησης: Ονοματεπώνυμο, διεύθυνση αλληλογραφίας ή παράδοσης, αριθμός τηλεφώνου.
• Επικοινωνιακά δεδομένα: Διεύθυνση ηλεκτρονικής αλληλογραφίας, μηνύματα που αποστέλλετε μέσω φορμών επικοινωνίας.
• Δεδομένα συναλλαγών: Λεπτομέρειες παραγγελιών, προτιμήσεις αγορών, ιστορικό αγορών.
• Τεχνικά δεδομένα: Διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, σελίδες που επισκεφτήκατε, χρόνος παραμονής.
• Δεδομένα cookies: Αρχεία cookies και παρόμοιες τεχνολογίες παρακολούθησης (βλ. Πολιτική Cookies).

Δεν συλλέγουμε ευαίσθητα προσωπικά δεδομένα όπως πληροφορίες υγείας, θρησκευτικές πεποιθήσεις, πολιτικές απόψεις ή βιομετρικά στοιχεία.

3. Νομική Βάση Επεξεργασίας

Η επεξεργασία των προσωπικών σας δεδομένων βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR) 2016/679:

• Εκτέλεση σύμβασης: Όταν η επεξεργασία είναι αναγκαία για την εκτέλεση παραγγελίας ή σύμβασης μαζί σας.
• Συγκατάθεση: Όταν έχετε δώσει ρητή συγκατάθεση, π.χ. για αποστολή ενημερωτικών δελτίων.
• Έννομο συμφέρον: Για βελτίωση των υπηρεσιών μας, πρόληψη απάτης και εξυπηρέτηση πελατών.
• Νομική υποχρέωση: Όταν απαιτείται από νόμο, π.χ. φορολογική νομοθεσία.

4. Χρήση των Δεδομένων

Χρησιμοποιούμε τα δεδομένα που συλλέγουμε για τους ακόλουθους σκοπούς:

• Επεξεργασία και παράδοση παραγγελιών, καθώς και παρακολούθηση της κατάστασής τους.
• Επικοινωνία μαζί σας σχετικά με την παραγγελία σας ή αιτήματα υποστήριξης.
• Αποστολή ενημερωτικών μηνυμάτων και προσφορών, εφόσον έχετε δώσει τη συγκατάθεσή σας.
• Βελτίωση της εμπειρίας χρήστη και ανάλυση της συμπεριφοράς πλοήγησης για τεχνικές βελτιώσεις.
• Συμμόρφωση με νομικές υποχρεώσεις και απαιτήσεις ρυθμιστικών αρχών.
• Πρόληψη δόλιων συναλλαγών και προστασία της ασφάλειας του ιστοτόπου.

5. Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πωλούμε, εκμισθώνουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα με τρίτα μέρη για εμπορικούς σκοπούς. Ενδέχεται να μοιραστούμε δεδομένα σας με αξιόπιστους εταίρους στις ακόλουθες περιπτώσεις:

• Παρόχους υπηρεσιών αποστολής: ACS Courier και λοιπές εταιρείες courier για την παράδοση παραγγελιών.
• Πλατφόρμες πληρωμών: Τράπεζες και εξουσιοδοτημένοι πάροχοι υπηρεσιών πληρωμών για επεξεργασία συναλλαγών.
• Παρόχους τεχνολογίας: Εταιρείες φιλοξενίας ιστοτόπου και αναλυτικών εργαλείων, υπό αυστηρές συμφωνίες εμπιστευτικότητας.
• Δημόσιες αρχές: Μόνο εφόσον απαιτείται από νόμο ή έννομη εντολή.

Κάθε τρίτος πάροχος με τον οποίο συνεργαζόμαστε δεσμεύεται συμβατικά να τηρεί τον ΓΚΠΔ και να χρησιμοποιεί τα δεδομένα αποκλειστικά για τον συγκεκριμένο σκοπό.

6. Διάρκεια Διατήρησης Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρόνο είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή όσο απαιτεί η νομοθεσία. Συγκεκριμένα:

• Δεδομένα παραγγελιών και τιμολόγησης: 7 χρόνια (φορολογική υποχρέωση).
• Στοιχεία επικοινωνίας για marketing: Έως την ανάκληση της συγκατάθεσής σας.
• Τεχνικά αρχεία καταγραφής: Έως 12 μήνες.
• Δεδομένα cookies: Σύμφωνα με τη διάρκεια κάθε cookie (βλ. Πολιτική Cookies).

7. Δικαιώματά σας

Ως υποκείμενο δεδομένων, διαθέτετε τα ακόλουθα δικαιώματα σύμφωνα με τον ΓΚΠΔ:

• Δικαίωμα πρόσβασης: Δικαίωμα να γνωρίζετε ποια δεδομένα σας τηρούμε.
• Δικαίωμα διόρθωσης: Διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Αίτηση διαγραφής δεδομένων υπό συγκεκριμένες προϋποθέσεις.
• Δικαίωμα περιορισμού επεξεργασίας: Αίτηση αναστολής επεξεργασίας σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας: Λήψη αντιγράφου δεδομένων σας σε δομημένη, μηχανικά αναγνώσιμη μορφή.
• Δικαίωμα εναντίωσης: Εναντίωση στην επεξεργασία για σκοπούς marketing.
• Ανάκληση συγκατάθεσης: Ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.

Για να ασκήσετε οποιοδήποτε δικαίωμα, επικοινωνήστε μαζί μας στο [email protected] ή στο τηλέφωνο +357 96 471 823. Απαντούμε εντός 30 ημερολογιακών ημερών.

8. Ασφάλεια Δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή καταστροφή. Αυτά περιλαμβάνουν κρυπτογράφηση SSL/TLS, έλεγχο πρόσβασης με βάση ρόλους, τακτικά αντίγραφα ασφαλείας και εκπαίδευση προσωπικού. Παρ' όλα αυτά, κανένα σύστημα δεν είναι απολύτως ασφαλές· σε περίπτωση παραβίασης δεδομένων θα σας ειδοποιήσουμε άμεσα.

9. Επικοινωνία & Καταγγελίες

Για οποιαδήποτε ερώτηση, αίτημα ή ανησυχία σχετικά με την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας:

• Email: [email protected]
• Τηλέφωνο: +357 96 471 823
• Ταχυδρομική Διεύθυνση: Λεωφόρος Στασίνου 14, Λευκωσία 1065, Κύπρος

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρμόδια Εποπτική Αρχή Κύπρου (Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dataprotection.gov.cy).

10. Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική Απορρήτου ανά πάσα στιγμή. Κάθε αλλαγή θα δημοσιεύεται στον ιστότοπό μας με ενημερωμένη ημερομηνία. Σας ενθαρρύνουμε να ελέγχετε περιοδικά τη σελίδα αυτή για να παραμένετε ενημερωμένοι σχετικά με την προστασία των δεδομένων σας.